Tutorial: Integração do Microsoft Entra single sign-on (SSO) com Parkalot - Gestão de parques de estacionamento
Neste tutorial, você aprenderá como integrar o Parkalot - Gerenciamento de estacionamentos com o Microsoft Entra ID. Ao integrar o Parkalot - Gestão de parques de estacionamento com o Microsoft Entra ID, pode:
- Controle no Microsoft Entra ID quem tem acesso ao Parkalot - Gestão de estacionamento.
- Permita que os seus utilizadores tenham sessão iniciada automaticamente no Parkalot - Gestão de parques de estacionamento com as respetivas contas Microsoft Entra.
- Gerencie suas contas em um local central.
Pré-requisitos
Para começar, você precisa dos seguintes itens:
- Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
- Parkalot - Subscrição ativada para o início de sessão único (SSO) de gestão de parques de estacionamento.
Descrição do cenário
Neste tutorial, você configura e testa o Microsoft Entra SSO em um ambiente de teste.
Parkalot - A gestão do parque de estacionamento apoia o SSO iniciado pelo SP
Parkalot - A gestão de parques de estacionamento suporta o aprovisionamento de utilizadores Just In Time
Adicionar Parkalot - Gestão de parques de estacionamento a partir da galeria
Para configurar a integração do Parkalot - Gestão de parques de estacionamento no Microsoft Entra ID, tem de adicionar Parkalot - Gestão de parques de estacionamento da galeria à sua lista de aplicações SaaS geridas.
- Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
- Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.
- Na secção Adicionar da galeria, escreva Parkalot - Gestão de parques de estacionamento na caixa de pesquisa.
- Selecione Parkalot - Gestão de parques de estacionamento no painel de resultados e, em seguida, adicione a aplicação. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o Microsoft Entra SSO para Parkalot - Gestão de parques de estacionamento
Configure e teste o Microsoft Entra SSO com Parkalot - Gerenciamento de estacionamento usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Parkalot - Gerenciamento de estacionamento.
Para configurar e testar o Microsoft Entra SSO com Parkalot - Gerenciamento de estacionamento, execute as seguintes etapas:
- Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
- Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
- Configure o SSO de gerenciamento de estacionamento Parkalot - para configurar as configurações de logon único no lado do aplicativo.
- Teste SSO - para verificar se a configuração funciona.
Configurar o Microsoft Entra SSO
Siga estas etapas para habilitar o Microsoft Entra SSO.
Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Aplicativos de identidade Aplicações>empresariais Parkalot - Gestão de>>parques de>estacionamento Logon único.
Na página Selecione um método de logon único, selecione SAML.
Na página Configurar logon único com SAML, clique no ícone de lápis para Configuração Básica de SAML para editar as configurações.
Na seção Configuração Básica do SAML, insira os valores para os seguintes campos:
a. Na caixa de texto Identificador (ID da entidade), digite uma URL usando um dos seguintes padrões:
Identificador (ID de Entidade) https://parkalot.io
https://<CUSTOMERNAME>.parkalot.io
b. Na caixa de texto URL de resposta, digite uma URL usando um dos seguintes padrões:
URL de Resposta https://<CUSTOMERNAME>.parkalot.io
https://parkalot-saml.firebaseapp.com/__/auth/handler
https://parkalot-saml.web.app/__/auth/handler
https://<CustomerName>.parkalot.io/__/auth/handler
c. Na caixa de texto URL de início de sessão, escreva um URL utilizando um dos seguintes padrões:
URL de início de sessão https://<CUSTOMERNAME>.parkalot.io/#/login
https://parkalot-saml.firebaseapp.com/#/login
https://parkalot-saml.web.app/#/login
Nota
Estes valores não são reais. Atualize estes valores com o Identificador real, o URL de resposta e o URL de início de sessão. Contacte a Parkalot - Gestão do parque de estacionamento Equipa de apoio ao cliente para obter estes valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.
Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize Certificado (Base64) e selecione Download para baixar o certificado e salvá-lo em seu computador.
Na seção Configurar Parkalot - Gerenciamento de estacionamento, copie o(s) URL(s) apropriado(s) com base em sua necessidade.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Simon.
- Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Usuário.
- Navegue até Identidade>de usuários Todos os usuários.>
- Selecione Novo usuário Criar novo usuário>, na parte superior da tela.
- Nas propriedades do usuário , siga estas etapas:
- No campo Nome para exibição , digite
B.Simon
. - No campo Nome principal do usuário, digite o username@companydomain.extensionarquivo . Por exemplo,
B.Simon@contoso.com
. - Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
- Selecione Rever + criar.
- No campo Nome para exibição , digite
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você permitirá que B.Simon use o logon único concedendo acesso ao Parkalot - Gerenciamento de estacionamento.
- Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
- Navegue até Identity>Applications>Enterprise applications>Parkalot - Gestão de parques de estacionamento.
- Na página de visão geral do aplicativo, selecione Usuários e grupos.
- Selecione Adicionar usuário/grupo e, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar atribuição .
- Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e clique no botão Selecionar na parte inferior da tela.
- Se você estiver esperando que uma função seja atribuída aos usuários, poderá selecioná-la na lista suspensa Selecionar uma função . Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
- Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO de gerenciamento de estacionamento Parkalot
Numa janela diferente do browser, inicie sessão no site da sua empresa de gestão de parques de estacionamento Parkalot - Car Park como administrador.
Selecione Configurar SAML e clique no ícone Editar em Adicionar novo cartão.
Execute as etapas abaixo mencionadas na página a seguir.
a. Na caixa de texto Nome para Exibição, atribua-lhe um nome válido.
b. Na caixa de texto ID da Entidade do IdP, cole o valor do Identificador do Microsoft Entra, que você copiou anteriormente.
c. Na caixa de texto URL SSO, cole o valor URL de login, que você copiou anteriormente.
d. Abra o certificado baixado (Base64) no bloco de notas e cole o conteúdo na caixa de texto Certificado .
e. Clique em GUARDAR.
Criar utilizador de teste de gestão de parques de estacionamento
Nesta seção, um usuário chamado Britta Simon é criado em Parkalot - Gestão de estacionamento. Parkalot - A gestão de parques de estacionamento suporta o aprovisionamento de utilizadores just-in-time, que é ativado por predefinição. Não há nenhum item de ação para você nesta seção. Se ainda não existir um utilizador no Parkalot - Gestão de parques de estacionamento, é criado um novo utilizador após a autenticação.
SSO de teste
Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.
Clique em Testar esta aplicação, isto irá redirecionar para Parkalot - Car park management Sign-on URL onde você pode iniciar o fluxo de login.
Vá para Parkalot - Car park management Sign-on URL diretamente e inicie o fluxo de login a partir daí.
Você pode usar o Microsoft My Apps. Quando clica no mosaico Parkalot - Gestão de parques de estacionamento nas As minhas aplicações, este URL de início de sessão será redirecionado para Parkalot - URL de início de sessão de gestão de parques de estacionamento. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.
Próximos passos
Depois de configurar o Parkalot - Gestão de parques de estacionamento, pode impor o controlo de sessão, que protege a exfiltração e infiltração de dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.